ASP.net MVC中的会话结束

Question

我将用户数据放在会话中,然后将其传递给viewdata以在页面上查看.现在,当我的用户离开他的电脑一段时间后,会话结束,他输入的数据丢失.(没关系)问题是,当他返回时刷新屏幕我的页面仍在显示,但所有数据都是不见了.所以,

如何在会话到期时将用户重定向到登录屏幕(因此他没有看到空白页面)或者我想将其重定向到一个页面,其中说明"由于不活动而您已登出".

谢谢

Answer 1

我在我的MasterPage中使用了一些Javascript来将用户(在提示更新会话之后)重定向到注销操作.当用户单击对话框中的按钮以扩展会话时,它使用AJAX请求返回应用程序的主页以刷新服务器端会话窗口.依赖于对话框的jQuery和jQuery UI.

 <% if (this.Request.IsAuthenticated)
    {
        int sessionDialogWait = 2 * 60 * 1000 - 60 * 500; // ms = 1.5 minutes
        int sessionTimeout = 28 * 60 * 1000; // ms = 28 minutes
        if (ViewData["sessionTimeout"] != null)
        {
            sessionTimeout = ((int)ViewData["sessionTimeout"] * 60 - 120) * 1000;
        }
%>  
<script type="text/javascript">
    var logoutTimer = null;
    var sessionTimer = null;
    var sessionTimeout = Number('<%= sessionTimeout %>');
    var sessionDialogWait = Number('<%= sessionDialogWait %>');

    $(document).ready( function() {
        $('#sessionEndDialog').dialog( {
            autoOpen: false,
            bgiframe: true,
            modal: true,
            buttons: {
                OK: function() {
                    $(this).dialog('close');
                    $.get( '<%= Url.Action( "About", "Home" ) %>', scheduleSessionPrompt, 'html' );
                },
                Logout: logoutOnSessionExpires
            }
        }).ajaxStart( function() { scheduleSessionPrompt(); } );
        scheduleSessionPrompt();
    });

    function scheduleSessionPrompt()
    {
        if (logoutTimer) clearTimeout(logoutTimer);
        if (sessionTimer) clearTimeout(sessionTimer);

        sessionTimer = setTimeout( sessionExpiring, sessionTimeout  );
    }

    function sessionExpiring()
    {
         logoutTimer = setTimeout( logoutOnSessionExpires, sessionDialogWait );
         $('#sessionEndDialog').dialog('open');
    }

    function logoutOnSessionExpires()
    {
        window.location.href = '<%= Url.Action( "Logout", "Account" ) %>';
    }       

    </script>
<% } %>

<div id="sessionEndDialog" title="Session Expiring" style="display: none;">
    <p>Your session is about to expire.  Click OK to renew your session or Logout to logout of the application.</p>
</div>

Answer 2

我假设您以某种方式对用户进行身份验证,但您使用的是表单身份验证吗？:

ASP.Net MVC框架 - 使用表单身份验证

如果您已经在使用表单身份验证,则需要确保身份验证Cookie到期时间比会话时间略短.

Answer 3

我有一个旧的ASP.net应用程序同样的问题.会话到期但用户仍然经过身份验证,因为会话和身份验证Cookie不同,并且不一定会同时到期.我当时所做的是使用global.asax Session_Start来检查用户是否经过身份验证并将其注销.

    protected void Session_Start(Object sender, EventArgs e)
    {
        if (User.Identity.IsAuthenticated)
        {
            FormsAuthentication.SignOut();
            Response.Redirect("~/SessionEnd.aspx");
        }
    }

这会强制用户启动会话再次登录.您也可以使用此事件从数据库中恢复会话信息,或者可能将其重定向到另一个页面,但保持其凭据有效.